PT-2026-57439

CVE-2026-61445

Publicado

2026-07-11

Atualizado

2026-10-15

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.78

Description O componente AICoder contém falhas que permitem a escrita arbitrária de arquivos e a execução de comandos. Esses problemas resultam da falta de validação de caminho e da sanitização inadequada de comandos durante as chamadas de ferramentas de Large Language Model (LLM). Um invasor pode usar a interface de chat para injetar prompts maliciosos, permitindo a gravação de arquivos em qualquer local do sistema de arquivos e a execução de comandos de shell com privilégios de root.

Recommendations Atualize o PraisonAI para a versão 4.6.78.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Anushkavirgaonkar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')